SAP termékek “sapstartsrv” szolgáltatás megtagadásos sérülékenysége

CH azonosító

CH-2725

Felfedezés dátuma

2009.12.10.

Súlyosság

Alacsony

Érintett rendszerek

NetWeaver
SAP
Web Application Server

Érintett verziók

SAP Web Application Server 6.x, 7.x
SAP NetWeaver 7.x

Összefoglaló

Sérülékenységet jelentettek számos SAP termékben, amelyet kihasználva a támadók szolgáltatás megtagadást (DoS) idézhetnek elő.

Leírás

Sérülékenységet jelentettek számos SAP termékben, amelyet kihasználva a támadók szolgáltatás megtagadást (DoS) idézhetnek elő.

A sérülékenységet az “sapstartsrv.exe” nem részletezett hibája okozza, amelyet kihasználva leállítható a szolgáltatás egy speciálisan elkészített üzenet küldésével az érintett rendszernek.

Megoldás

A gyártó kiadott egy javítást. Ellenőrizze az SAP 1302231 jegyzéket a részletekért!
https://service.sap.com/sap/support/notes/1302231


Legfrissebb sérülékenységek
CVE-2023-4863 – Google Chrome sérülékenysége
CVE-2023-40186 – FreeRDP sérülékenysége
CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége
CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége
CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége
CVE-2023-38831 – RARLabs WinRAR sérülékenysége
CVE-2023-38035 – Ivanti Sentry sérülékenysége
CVE-2023-20212 – ClamAV sérülékenysége
CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége
Tovább a sérülékenységekhez »